TechTalkThai

พบช่องโหว่บนหน่วยประมวลผล AMD Zen 2 ทำให้เข้าถึงข้อมูลสำคัญได้

เด็กฝึกงาน TechTalkThai หมายเลข 1 July 25, 2023 AMD, CPU, Cybersecurity, Products, Server and Storage, Threats Update

พบช่องโหว่ใหม่ AMD Zenbleed บนหน่วยประมวลผล AMD Zen 2 ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลสำคัญได้

นักวิจัยพบช่องโหว่ Speculative Execution ใหม่ ‘Retbleed’ กระทบชิปจาก Intel และ AMD

nattakon July 15, 2022 AMD, CPU, Cybersecurity, Featured Posts, Intel, Products, Server and Storage, Vulnerability and Risk Management

นักวิจัยจากมหาวิทยาลัยของสวิสเซอร์แลนด์ได้เปิดแผลใหม่ให้ฟีเจอร์ Speculative Execution ซึ่งเคยได้ถูกแพตช์ไปแล้วช่วงปี 2018

พบบั๊ก Speculative Execution แบบใหม่ Intel, AMD, ARM ออกประกาศเตือนแล้ว

nattakon March 10, 2022 AMD, ARM, Cybersecurity, Endpoint Security, Intel, Products

ผู้เชี่ยวชาญด้านความมั่งคงปลอดภัย VUSec ได้พบบั๊ก Speculative Execution แบบใหม่ ซึ่งได้ผลกับซีพียูรุ่นใหม่ด้วย

Microsoft ออกอัปเดต Microcode เพื่อแก้ปัญหา CPU ของ Intel

nattakon February 3, 2020 Cybersecurity, Endpoint Security, Intel, Microsoft, Products, Vulnerability and Risk Management

Microsoft ได้ปล่อย Microcode เวอร์ชันอัปเดตเพื่อแก้ปัญหา Intel CPU ที่คาราคาซังมานานสำหรับ Windows 10 1909, 1903 และเวอร์ชันเก่า

พบช่องโหว่ Side-Channel ใน CPU Intel เพิ่มอีกหนึ่งรายการ ‘SWAPGS’

nattakon August 8, 2019 Bitdefender, CPU, Cybersecurity, Google, Intel, Microsoft, Products, Red Hat, Server and Storage, Vulnerability and Risk Management

นักวิจัยจาก Bitdefender ได้เปิดเผยช่องโหว่แบบ Side-channel เพิ่มอีกหนึ่งรายการที่คล้ายคลึงกับ Spectre variant 1 ซึ่งเกิดกับ Speculative Execution เหมือนกัน ผลลัพธ์คือคนร้ายสามารถเข้าไปอ่านข้อมูลที่ไม่สมควรบน Memory ของ OS ได้

พบช่องโหว่ Spectre 1.1 และ 1.2 Intel มอบเงินรางวัลให้ 3.3 ล้านบาท

techtalkthai July 11, 2018 Cybersecurity, Endpoint Security, Intel, IT Knowledge, IT Researches, Products, Threats Update, Vulnerability and Risk Management

2 นักวิจัยด้านความมั่นคงปลอดภัย ออกมาแจ้งเตือนถึงช่องโหว่ Spectre (CVE-2017-5753) แบบใหม่ โดยตั้งชื่อว่า Spectre 1.1 และ Spectre 1.2 ซึ่งตอนนี้ยังไม่มีแพตช์สำหรับอุดช่องโหว่ ในขณะที่ Intel มอบเงินรางวัล $100,000 (ประมาณ 3,300,000 บาท) ให้กับคนทั้งสองที่ช่วยค้นหาช่องโหว่ให้

เตรียมตัว! พบ Spectre Variant ใหม่อีก 2 รายการ กระทบทั้ง IBM, Intel, AMD, ARM

nattakon May 22, 2018 CPU, Cybersecurity, Endpoint Security, Google, Intel, Microsoft, Products, Red Hat, Server and Storage, Vulnerability and Risk Management

นักวิจัยด้านความมั่นคงปลอดภัยจาก Google และ Microsoft พบการโจมตี Spectre แบบใหม่โดยจัดให้เป็น Variant 3 และ 4 เนื่องจาก Bug ที่เกิดขึ้นทำงานคล้ายกับ Meltdown และ Spectre ก่อนหน้า ซึ่งส่งผลกระทบกับ CPU ของ AMD, ARM, IBM และ Intel โดย Bug นี้ถูกเรียกว่า ‘SpectreNG’

Google เผยเป็นผู้ค้นพบช่องโหว่บน Intel ชี้กระทบ AMD, ARM ด้วย มี Android Patch แล้ว

techtalkthai January 4, 2018 AMD, ARM, CPU, Cybersecurity, Featured Posts, Google, Intel, IT Knowledge, IT Researches, Mobile Enterprise, Mobile Security, Products, Server and Storage, Virtualization Security, Vulnerability and Risk Management

Google ได้ออกมาเขียน Blog ชี้แจงถึงปัญหาใหญ่ในฐานะของผู้ค้นพบช่องโหว่ที่กำลังเป็นประเด็นของ Intel จากการที่ The Register เริ่มเอามาตีแผ่ ซึ่งยังไม่มีรายละเอียดมากนักและ Patch อาจทำให้ CPU ทำงานช้าลงได้ โดยทีม Google Project Zero ได้อธิบายปัญหาคร่าวๆ พร้อมผลกระทบเอาไว้กระจ่างพอสมควร ดังนี้

Google ออกรายงานช่องโหว่ Meltdown และ Spectre คาดกระทบ CPU Intel หลังปี 1995 ทั้งหมด

nattakon January 4, 2018 Cloud and Systems, Cloud Security, CPU, Cybersecurity, Data Center, Google, Intel, Mobile Enterprise, Operating System, PC & Laptop, Products, Server and Storage, Virtualization & Container, Virtualization Security, Vulnerability and Risk Management

Google ได้ออกรายงานถึงรายละเอียดของ 2 ช่องโหว่ที่ชื่อว่า Meltdown และ Spectre โดย Bug ทั้ง 2 ตัวนี้สามารถทำให้เกิดการขโมยข้อมูลที่กำลังถูกประมวลผลบนคอมพิวเตอร์ ซึ่งข้อมูลนั้นประกอบด้วย รหัสผ่านที่ถูกเก็บอยู่ในตัวบริหารจัดการหรือ Browser รูปภาพส่วนตัว อีเมล ข้อความต่างๆ และเอกสารสำคัญทางธุรกิจ เป็นต้น